Il rapporto 2025 di Mimecast sull’intelligence globale sulle minacce mette in luce i crescenti rischi per la sicurezza informatica legati al fattore umano

LEXINGTON, Massachusetts, 22 ottobre 2025 -- Mimecast, leader mondiale nel settore della sicurezza informatica che sta ridefinendo il modo in cui le organizzazioni gestiscono i rischi legati al fattore umano, ha pubblicato oggi il suo “Global Threat Intelligence Report 2025”, che analizza l’attività delle minacce nel 2025. Secondo il rapporto, gli autori delle minacce stanno modificando le proprie tattiche per agire sui punti di contatto umani da ogni angolazione – all’interno dei flussi aziendali e attraverso i vari canali – al fine di lanciare campagne coordinate in grado di sopraffare le difese tradizionali.

I dati rivelano tendenze chiave, tra cui l’aumento di attacchi di phishing e di ingegneria sociale più sofisticati e basati sull’intelligenza artificiale, nonché il ricorso sempre più frequente da parte dei gruppi di malintenzionati a servizi affidabili per eludere il rilevamento e raggiungere i propri obiettivi. Infatti, l’analisi di Mimecast ha rilevato che il phishing rappresenta il 77% di tutti gli attacchi, in aumento rispetto al 60% del 2024, con gli autori degli attacchi che probabilmente sfruttano un numero maggiore di strumenti basati sull’intelligenza artificiale.

«Stiamo assistendo a una chiara evoluzione nel comportamento degli aggressori nel 2025, caratterizzata da un aumento esponenziale delle minacce guidate dall’intelligenza artificiale», ha affermato Ranjan Singh, Chief Product & Technology Officer di Mimecast. «Piattaforme finanziarie, agenzie di regolamentazione e amministrazioni comunali sono state tutte prese di mira da gruppi di ransomware orientati al profitto e da avversari altamente organizzati e sponsorizzati dallo Stato. Gli autori delle minacce stanno puntando sempre più su attacchi incentrati sulle persone e sfruttano servizi aziendali affidabili come mezzo principale di intrusione, rendendo la consapevolezza dei dipendenti e la resilienza dei sistemi più essenziali che mai».

Inganno potenziato dall’IA: phishing e ingegneria
sociale più intelligenti Questo approccio incentrato sulle persone parte da sofisticate tattiche di inganno. L’IA generativa sta fornendo agli autori delle minacce maggiori capacità di creare l’esca perfetta, impersonando fornitori, partner e dipendenti. Ora sono in grado di creare catene di e-mail convincenti, voci sintetiche e messaggi audio in grado di eludere gli strumenti di rilevamento.

Una ricerca di Mimecast segnala un aumento significativo degli attacchi di ingegneria sociale, tra cui schemi come ClickFix, il phishing potenziato dall’IA e il Business Email Compromise (BEC). Questi attacchi stanno diventando sempre più sofisticati: gli autori sfruttano catene di conversazione automatizzate per creare l’illusione di una comunicazione legittima nelle e-mail di phishing, spesso spacciandosi per dirigenti di alto livello e utilizzando un linguaggio che trasmette urgenza. Il team di ricerca sulle minacce di Mimecast ha recentemente identificato una campagna su larga scala di frodi BEC relative alle fatture, rivolta a organizzazioni globali, in cui gli autori degli attacchi hanno utilizzato contenuti e-mail generati dall’intelligenza artificiale, sollecitando richieste di pagamento per sfruttare i processi aziendali.

Gli schemi ClickFix in particolare – in cui gli autori degli attacchi utilizzano falsi messaggi di errore o richieste di verifica per indurre gli utenti a copiare ed eseguire comandi dannosi sui propri dispositivi – sono aumentati di oltre il 500% nei primi sei mesi dell’anno, rappresentando quasi l’8% degli attacchi segnalati.

Sfruttare la fiducia: gli autori degli attacchi trasformano in armi gli strumenti
aziendali di uso quotidiano Basandosi su queste tecniche di inganno potenziate dall’IA, gli autori degli attacchi stanno contemporaneamente sfruttando gli strumenti aziendali affidabili che i dipendenti utilizzano quotidianamente. La tendenza del “living off the land” continua a evolversi, con gli aggressori che sempre più spesso sfruttano servizi affidabili (LOTS). Stanno trovando nuovi modi per sfruttare piattaforme essenziali come Adobe Pay, DocuSign e Salesforce all’interno delle loro catene di attacco – con la piattaforma di riunioni virtuali e il servizio di hosting DocSend che diventerà il servizio più abusato nel 2025.

Al centro di questa strategia di sfruttamento della fiducia, gli autori delle minacce utilizzano anche servizi CAPTCHA legittimi e personalizzati sia per ingannare meglio le vittime sia per rallentare la capacità degli analisti di intelligence sulle minacce di rilevare gli attacchi. Ogni mese vengono rilevati migliaia di URL dannosi unici protetti da CAPTCHA, con oltre 900.000 rilevamenti di Scattered Spider che utilizza questa tecnica negli Stati Uniti e nel Regno Unito. L’intelligenza artificiale consente inoltre agli autori degli attacchi di creare messaggi di phishing altamente convincenti da inviare tramite questi strumenti, rendendo sempre più labile il confine tra attività aziendale legittima e comportamento dannoso.

Attacchi multicanale: gli autori degli attacchi eludono il rilevamento
A completamento di questa strategia su tre fronti che prende di mira la vulnerabilità umana, gli autori degli attacchi stanno ora coordinando le loro azioni su più canali di comunicazione per eludere il rilevamento. Per aggirare le difese aziendali che monitorano le attività di rete e IT insolite, gli autori degli attacchi stanno passando sempre più spesso da un canale di comunicazione all’altro. Ad esempio, le e-mail di phishing possono ora includere numeri di telefono che le vittime devono chiamare, il che riduce la visibilità e rende gli attacchi più difficili da individuare.

Questa tattica è stata osservata in incidenti di grande risonanza, tra cui casi di usurpazione dell’identità di dirigenti e truffe relative al supporto IT. Le voci generate dall’intelligenza artificiale e la tecnologia deepfake stanno amplificando l’efficacia di questi attacchi multicanale, rendendoli ancora più convincenti e difficili da contrastare.

Minacce specifiche per settore: gli autori degli attacchi prendono di mira settori di alto valore con tattiche
su misura Molti di questi attacchi prendono di mira determinati settori in base alla natura delle loro operazioni e al valore delle loro risorse. Le organizzazioni operanti nei settori della formazione professionale, del software IT, delle telecomunicazioni, del settore immobiliare e legale subiscono un volume maggiore di attacchi di impersonificazione, poiché questi settori hanno spesso accesso diretto a obiettivi di alto valore, gestiscono transazioni finanziarie sensibili e trattano informazioni riservate sui clienti. In particolare, i professionisti del settore immobiliare sono stati colpiti da un numero sostanzialmente maggiore di attacchi di phishing rispetto ai lavoratori di altri settori, il che sottolinea la crescente esposizione del settore alle minacce di ingegneria sociale.

Il team di ricerca sulle minacce di Mimecast ha inoltre recentemente scoperto una campagna di phishing rivolta ai professionisti del settore alberghiero. Gli autori degli attacchi hanno utilizzato e-mail fraudolente che si spacciavano per mittenti legittimi e hanno raccolto credenziali su larga scala prendendo di mira piattaforme affidabili di gestione alberghiera come Expedia e Cloudbeds. Poiché i criminali informatici continuano ad adattare le loro tattiche per sfruttare le vulnerabilità specifiche di ciascun settore, le organizzazioni di tutti i settori devono dare priorità al rilevamento proattivo delle minacce, alla sensibilizzazione dei dipendenti e a strategie di difesa a più livelli per stare al passo con gli attacchi in continua evoluzione.

“La difesa informatica non può più essere considerata esclusivamente una questione tecnologica”, ha affermato Leslie Nielsen, Chief Information Security Officer di Mimecast. “Riguarda in egual misura le persone e la resilienza organizzativa. Dallo scorso anno, i criminali informatici hanno aumentato in modo significativo l’uso di servizi affidabili per aggirare le difese tecniche che altrimenti potrebbero bloccare gli attacchi. Per contrastare queste minacce, le organizzazioni devono adattarsi preparando i dipendenti a riconoscere le attività sospette e sfruttando internamente strumenti come l’intelligenza artificiale per migliorare sia i flussi di lavoro aziendali che le operazioni di sicurezza. Poiché gli autori delle minacce continuano a prendere di mira il fattore umano attraverso l’inganno, lo sfruttamento della fiducia e il coordinamento multicanale, diventa fondamentale sviluppare la consapevolezza e capacità di risposta resilienti».

Per ulteriori approfondimenti e raccomandazioni chiave del nostro team, scarica il rapporto completo: Rapporto globale di Mimecast sull’intelligence delle minacce, gennaio – settembre 2025

Informazioni su Mimecast
Mimecast è un leader globale nella sicurezza informatica che sta ridefinendo il modo in cui le organizzazioni gestiscono il rischio umano. La sua piattaforma per la gestione del rischio umano, basata sull’intelligenza artificiale e abilitata tramite API, è progettata appositamente per proteggere le organizzazioni dall’intero spettro delle minacce informatiche. Integrando tecnologia all’avanguardia con percorsi incentrati sull’uomo, la nostra piattaforma offre maggiore visibilità e approfondimenti strategici.

Consentendo azioni decisive e fornendo alle aziende gli strumenti per proteggere i propri ambienti collaborativi, la nostra tecnologia salvaguarda i dati critici e coinvolge attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con un panorama delle minacce in continua evoluzione.

Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore agilità. Maggiore controllo. Maggiore sicurezza.

Mimecast e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.